Mon Log HijackThis

Mon Log HijackThis - Sécurité - Windows & Software

Marsh Posté le 12-02-2006 à 23:21:55    

Bonsoir.
 
Il y a déjà une demande semblable, mais pour ne pas "squatter" le topic de mon prédécesseur, j'en crée un nouveau.
 
Je suis allé moi-même sur http://www.hijackthis.de et, si je comprends bien, les seules "inscriptions" inconnues ou suspectes sur mon PC sont celles-ci :
 
C:\WINDOWS\system32\NotifyPhoneBook.exe - Inconnu
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe - Méchant
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL - Inconnu
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe - Inconnu
 
Quelqu'un peut-il me donner un avis ?
 
Merci d'avance.

Reply

Marsh Posté le 12-02-2006 à 23:21:55   

Reply

Marsh Posté le 13-02-2006 à 12:11:26    

Le Notifyphonebook.exe, il y a de très fortes chances que ce soit un trojan, surtout que je ne l'ai pas chez moi. Vérifie sur les bases de données des sites d'antivirus/spywares connus, mais le virer ne risque pas grand-chose à mon avis.
 
Le rundll32 aussi, ça peut être une dll légitime et importante OU un spyware du même nom. A vérifier de même mais dans le doute, je n'y toucherais pas.
 
Le reader_sl.exe, c'est un programme légitime.


Message édité par el muchacho le 13-02-2006 à 12:15:59
Reply

Marsh Posté le 13-02-2006 à 19:11:49    

Merci beaucoup.
 
Je vais faire ce que tu suggères.
 
Panurge.

Reply

Marsh Posté le 13-02-2006 à 19:25:08    

Je me permets de poster deux fois de suite, parce que j'ai un élément nouveau.
 
D'après http://www.derkeiler.com/Newsgroup [...] /1204.html
 
notifyphonebook.exe serait un fichier normal servant dans l'utilisation de l'ADSL.
 
Et j'utilise en effet l'ADSL.
 
Cela se trouve sur des forums depuis 2003. Ils retardent, à HijackThis !
 
Je retiens le conseil d'El Muchacho : utiliser Google.
 
Encore merci.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed